Données personnelles

Ce que Postulo fait de tes données, qui les traite, combien de temps, et tes droits.

Bêta privée

Ce texte décrit le fonctionnement réel de Postulo pendant la bêta privée entre proches. Il sera relu par un juriste avant toute ouverture au public.

Qui est responsable ?

Postulo, un service privé en bêta, accessible uniquement sur invitation. Pour toute question ou demande sur tes données, contacte la personne qui t'a envoyé l'invitation.

Quelles données, pour quoi faire ?

Ton compte (email, prénom) : pour te connecter. Géré par Clerk. Si tu choisis « Continuer avec Google », Google transmet à Clerk ton email et ton nom.
Ton CV : pour créer ta base (le CV que tu valides) puis générer des CV et des lettres adaptés aux offres que tu colles.
Tes CV générés (entreprise, poste, texte de l'offre, CV et lettres générés, tes signalements) : pour te les montrer et les améliorer.
Des traces techniques sans contenu (dates, coûts, erreurs, connexions) : pour la sécurité et le suivi des coûts.

Base légale : l'exécution du service que tu demandes (article 6.1.b du RGPD). Les données sensibles que tu ajoutes toi-même reposent sur ton consentement, que tu peux retirer en les supprimant de ta base.

Qui les traite ?

Société	Rôle	Lieu
DigitalOcean	Hébergeur de Postulo : la base de données est sur ses serveurs de Francfort (Allemagne).	Allemagne (société américaine)
Anthropic (Claude)	Lit ton CV et les offres pour extraire et adapter. Les données envoyées par l'API ne servent pas à entraîner ses modèles.	États-Unis
Clerk	Gère ton compte et les emails de connexion. Seuls ton email et ton prénom y sont stockés, jamais ton CV.	États-Unis

Ces trois sociétés sont américaines. Les transferts et accès depuis les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés qui y adhèrent, par le Data Privacy Framework (accord entre l'UE et les États-Unis).

Combien de temps ?

Le fichier CV que tu déposes: Supprimé dès que l'IA l'a lu, jamais stocké
Les PDF: Jamais stockés, recréés à chaque téléchargement
Ta base: Jusqu'à la suppression de ton compte (les 10 dernières versions)
Tes CV générés: 12 mois après ta dernière activité sur chacun
Les traces techniques: 90 jours ; le journal de sécurité : 12 mois

Tes droits

Depuis « Mes données », tu peux exporter toutes tes données (droit d'accès et de portabilité) et supprimer ton compte (droit à l'effacement), chez Clerk comme dans Postulo. Tu peux corriger ta base à tout moment. Tu peux aussi saisir la CNIL (cnil.fr).